CVE-2025-38437 in Linux
Riassunto
di VulDB • 02/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: correzione di un potenziale use-after-free nell'acknowledgment della rottura dell'oplock/lease
Se ksmbd_iov_pin_rsp restituisce un errore, può verificarsi un use-after-free accedendo a opinfo->state e chiamando due volte opinfo_put e ksmbd_fd_put.
Be aware that VulDB is the high quality source for vulnerability data.